Sextortion-e-mailoplichting: zorg dat u geen slachtoffer wordt

Maar hoe kan een hacker mijn wachtwoord achterhalen?

Zoals beschreven in mijn CyberHoot-artikel van woensdag over wachtwoorden, wachtzinnen en wachtwoordmanagers , is de website ' https://HaveIBeenPwned.com ' een legitieme en nuttige website die je kunt bezoeken om te controleren of een van je e-mailaccounts en wachtwoorden deel uitmaakt van de meer dan 8 miljard openbaar gemaakte datalekken bij LinkedIn , Dropbox , Yahoo en vele anderen. De trieste waarheid is dat dit slechts het topje van de ijsberg is als het gaat om gecompromitteerde inloggegevens. Veel meer accounts en wachtwoorden zijn te vinden op het 'dark web' in besloten forums waar cybercriminelen deze gegevens verkopen voor winst. Dit is waarschijnlijk waar je sextortion-e-mail dat 'heel oude wachtwoord' vandaan heeft gehaald dat je je nauwelijks meer herinnerde!

Bij deze Sextortion-truc speuren hackers het dark web af naar inloggegevens (e-mailadres en wachtwoord) en stellen ze een bericht op (zie hieronder) om paniek te zaaien en u ervan te overtuigen een losgeld in bitcoins te betalen om te voorkomen dat de foto's op uw sociale media-accounts worden gepubliceerd.

Ik weet wel dat [ ~~geredacteerd~~ ] je wachtwoord is. Je kent me niet en je vraagt je waarschijnlijk af waarom je deze e-mail krijgt, toch?

Ik heb malware geplaatst op een website met pornofilmpjes voor volwassenen, en weet je wat? Je bezocht deze website om plezier te beleven (je snapt wel wat ik bedoel). Terwijl je naar de filmpjes keek, begon je internetbrowser te functioneren als een RDP (Remote Desktop) met een keylogger, waardoor ik toegang kreeg tot je scherm en webcam. Daarna heeft mijn software al je contacten van Messenger, Facebook en e-mail verzameld.

Wat heb ik precies gedaan?

Ik heb een video op dubbel scherm gemaakt. Het eerste deel toont de video die je aan het bekijken was (je hebt een goede smaak te pakken, haha) en het tweede deel toont de opname van je webcam.

Wat moet je precies doen?

Nou, ik denk dat [vul verschillende dollarbedragen in] een redelijke prijs is voor ons kleine geheimpje. Je betaalt via Bitcoin. (Als je dit niet weet, zoek dan op Google naar "hoe bitcoin kopen").

BTC-adres: [ ~~verwijderd~~ ] (Het is hoofdlettergevoelig, dus kopieer en plak het)

Belangrijk:

Je hebt één dag de tijd om te betalen. (Ik heb een unieke pixel in dit e-mailbericht en weet nu dat je deze e-mail hebt gelezen.) Als ik de Bitcoins niet ontvang, stuur ik je video zeker naar al je contacten, inclusief familie, collega's, enzovoort. Als ik de betaling echter ontvang, verwijder ik de video onmiddellijk. Als je bewijs wilt, antwoord dan met "Ja!" en ik stuur je video naar je 9 vrienden. Dit is een niet-onderhandelbaar aanbod, maar verspil mijn en jouw tijd niet door op deze e-mail te reageren.

Ik heb veel vragen ontvangen over deze oplichting en of hackers deze "sextortion-aanval" echt kunnen uitvoeren. Controleer of het genoemde wachtwoord onderdeel was van een datalek door de website HaveIBeenPwned.com te bezoeken. Dit zou u de geruststelling moeten geven die u zoekt. Als uw wachtwoord onderdeel was van een datalek, kunt u deze afpersing gerust negeren. Als uw wachtwoord daarentegen op die site is gemeld, moet u wellicht overwegen of u recentelijk op een phishing-e-mail of een andere aanval hebt geklikt. Het uitvoeren van een MalwareBytes-scan op uw computer en/of een antivirusscan kan geen kwaad. Weten dat u geen pornografie bekijkt, geen webcam hebt of uw webcam afdekt met een beschermkapje, zou u ook automatisch gerust moeten stellen. Technisch gezien is alles wat de hacker beweert te hebben gedaan mogelijk. Maar de aanwezigheid van een wachtwoord is meestal een duidelijke aanwijzing dat deze hack nep is. Ik ken niemand die voor deze scan heeft betaald... maar gezien de frequentie ervan moet er wel iemand voor betalen!

Ik weet dat dit een hoax is. Wat moet ik doen?

Een goede reactie is om het bericht te verwijderen en er nooit meer aan te denken. De beste reactie is echter om mijn artikel over wachtwoorden, wachtwoordzinnen en wachtwoordmanagers te lezen (link hierboven). Leer hoe je een wachtwoordmanager en wachtwoordzinnen gebruikt en begin vervolgens langzaam al je oude wachtwoorden te vervangen door sterke, lange, willekeurige wachtwoorden die je wachtwoordmanager genereert en beheert. Je zult zelfverzekerder, veiliger en productiever zijn!

Volg onze LinkedIn-pagina voor meer updates: CyberHoot LinkedIn

Craig, medeoprichter – CyberHoot